CVE-2023-4863

Tràn bộ đệm heap trong libwebp trong Google Chrome trước 116.0.5845.187 và libwebp 1.3.2 cho phép kẻ tấn công từ xa thực hiện ghi không giới hạn ngoài vùng nhớ thông qua một trang HTML được tạo công thức. (Sức nặng bảo mật Chromium: Critical)

CNA cấp mã

Chrome

Ngày công bố

12/09/2023

Cập nhật

22/10/2025

CVSS (NVD)

8.8 · HIGH

Loại lỗi (CWE)

Heap buffer overflow

EPSS (FIRST)

99.98% khả năng bị khai thác trong 30 ngày

CISA KEV

Google Chromium WebP — Lỗ hổng Tràn bộ đệm heap dựa trên heap của libwebp trong Google Chromium. Đưa vào 2023-09-13, hạn khắc phục 2023-10-04. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có.